Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 26 Aprile 2022 16:04
I ricercatori di sicurezza di Cysource hanno descritto una vulnerabilità che ha consentito l’uso della piattaforma VirusTotal per eseguire codice da remoto su macchine sandbox non aggiornate su cui sono installati motori antivirus.
Come hanno spiegato i ricercatori, la vulnerabilità ora corretta permetteva di “eseguire comandi da remoto attraverso la piattaforma VirusTotal e accedere alle sue varie funzioni di scansione”.
VirusTotal, un servizio di una sussidiaria di Google Chronicle, ed è uno scanner di malware che analizza file e URL sospetti e verifica la presenza di virus utilizzando da oltre 70 prodotti antivirus di terze parti.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’attacco prevede il download di un file DjVu attraverso un’interfaccia utente web, che viene poi passata a una varietà di motori antivirus di terze parti e può sfruttare una vulnerabilità di esecuzione di codice in modalità remota molto pericolosa in ExifTool, un’utilità open source per leggere e modificare i metadati EXIF in immagini e file PDF.
La vulnerabilità CVE-2021-22204 esisteva a causa di un’errata elaborazione dei file DjVu da parte dell’utilità ExifTool ed è stata risolta il 13 aprile 2021.
Come risultato dello sfruttamento della vulnerabilità, i ricercatori sono stati in grado di installare una reverse shell sui computer interessati associati ad alcune soluzioni antivirus su cui non era installata la patch.
Il problema non riguarda la piattaforma VirusTotal stessa, che funziona esattamente come dovrebbe. L’esecuzione del codice non avviene sulla piattaforma, ma in sistemi di scansione di terze parti che analizzano ed eseguono campioni. VirusTotal attualmente utilizza una versione invulnerabile di ExifTool.
RedazioneGoogle ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
